خطر بزرگ Popcorn Time؛ تبدیل میلیون‌ها دستگاه به ارتش زامبی‌های سایبری

نرم‌افزارهای قدیمی و رها شده‌ای که سال‌هاست توسعه آن‌ها متوقف شده، اکنون به تهدیدی جدی برای امنیت کاربران تبدیل شده‌اند. نسخه‌های آسیب‌پذیر اپلیکیشن Popcorn Time که زمانی محبوب‌ترین ابزار پخش فیلم‌های غیرقانونی بود، اکنون می‌توانند به عنوان یک ارتش زامبی یا شبکه بات‌نت در اختیار هکرها قرار بگیرند.

خطر پنهان در نرم‌افزارهای رها شده

محققان امنیتی در موسسه Eye Security متوجه شدند که نسخه‌ای از این برنامه موسوم به Time4Popcorn، همچنان در میلیون‌ها دستگاه با سیستم‌عامل‌های ویندوز، macOS و اندروید در سراسر جهان در حال فعالیت است. این نرم‌افزار برای دریافت به‌روزرسانی‌ها، به دامنه‌های متروکه‌ای متصل می‌شود که از پروتکل ناامن HTTP استفاده می‌کنند.

این نقص امنیتی به دلیل استفاده از نسخه‌های قدیمی و آسیب‌پذیر مرورگر کروم در هسته برنامه، راه را برای حملات زیر باز می‌کند:

• حملات مرد میانی (MITM): کنترل ارتباطات دستگاه توسط مهاجم.
• ایجاد بات‌نت: استفاده از قدرت پردازشی میلیون‌ها دستگاه برای حملات سایبری گسترده.
• جاسوسی دیجیتال: شناسایی و نظارت بر دستگاه‌های متصل به این سرویس.

اقدام اضطراری محققان برای مهار تهدید

با توجه به اینکه توسعه‌دهندگان اصلی این نرم‌افزار مدت‌هاست فعالیت خود را متوقف کرده‌اند، محققان تصمیم گرفتند برای جلوگیری از وقوع یک فاجعه امنیتی، روشی غیرمتعارف را به کار بگیرند. آن‌ها با ثبت یکی از دامنه‌های قدیمی، یک به‌روزرسانی ویژه ارسال کردند که هدف آن تنها یک چیز بود: غیرفعال کردن خودکار سرویس.

«تنها راه ما این بود که کاری انجام دهیم؛ در غیر این صورت، این نرم‌افزار بدون انجام هیچ کار مفیدی، تنها ریسک بزرگی برای کاربران ایجاد می‌کرد.»

طبق گزارش‌های فنی، این اقدام در سیستم‌عامل ویندوز از طریق مدیریت سرویس‌ها (Service Control Manager) انجام شده و بدون حذف فایل‌های اصلی کاربر، تنها فرآیند خطرناک به‌روزرسانی را متوقف کرده است.

نتیجه‌گیری و توصیه امنیتی

این حادثه بار دیگر اهمیت استفاده از نرم‌افزارهای به‌روز و دارای پشتیبانی رسمی را یادآوری می‌کند. Popcorn Time و نسخه‌های مشابه آن، به دلیل ماهیت غیررسمی و رها شدن توسط توسعه‌دهندگان، اکنون یکی از بزرگترین نقاط ضعف امنیتی در سیستم‌های کاربران خانگی محسوب می‌شوند. توصیه می‌شود کاربران از نصب هرگونه نرم‌افزار قدیمی یا غیررسمی که از پروتکل‌های ناامن استفاده می‌کند، خودداری کنند.